使用 SSH 连接到 Amazon EMR 集群主节点

配置密钥对私有密钥文件权限

在使用 Amazon EC2 key pair 私钥创建 SSH 连接之前，必须对.pem文件设置权限，这样只有密钥所有者才有权访问该文件。这是使用终端或创建 SSH 连接所必需的 AWS CLI。

1. 确保您已允许入站 SSH 流量。有关说明，请参阅 连接到 Amazon EMR 之前：授权入站流量。

2. 找到您的 .pem 文件。这些说明假定文件名为 mykeypair.pem，并将其存储在当前用户的主目录中。

3. 键入以下命令以设置权限。~/mykeypair.pem替换为 keypair 私钥文件的完整路径和文件名。例如 C:/Users/<username>/.ssh/mykeypair.pem。

   chmod 400 ~/mykeypair.pem

   如果您没有对 .pem 文件设置权限，您将收到一条错误消息，指出您的密钥文件不受保护，并且密钥将被拒绝。您只需在第一次使用密钥对私有密钥文件时设置权限即可连接。

使用终端连接到主节点

1. 打开终端窗口。在 Mac OS X 上，选择 Applications (应用程序) > Utilities (实用程序) > Terminal (终端)。在其它 Linux 发布版上，终端通常位于 Applications (应用程序) > Accessories (附件) > Terminal (终端)。

2. 要建立与主节点的连接，请键入以下命令。ec2-###-##-##-###.compute-1.amazonaws.com替换为集群的主公有 DNS 名称，~/mykeypair.pem替换为文件的完整路径和.pem文件名。例如 C:/Users/<username>/.ssh/mykeypair.pem。

   ssh hadoop@ec2-###-##-##-###.compute-1.amazonaws.com -i ~/mykeypair.pem

   重要

   连接到 Amazon EMR 主节点时，必须使用登录名 hadoop，否则可能会遇到类似于 Server refused our key 的错误。

3. 警告指出无法验证您正在连接的主机真实性。键入 yes 以继续。

4. 完成主节点上的工作以后，键入以下命令，以关闭 SSH 连接。

   exit

使用 PuTTY 连接到主节点

1. 确保您已允许入站 SSH 流量。有关说明，请参阅 连接到 Amazon EMR 之前：授权入站流量。

2. 打开 putty.exe。也可以从 Windows 程序列表中启动 PuTTY。

3. 如有必要，在 Category (类别) 列表中，选择 Session (会话)。

4. 在主机名（或 IP 地址）中，键入hadoop@MasterPublicDNS。例如：hadoop@ec2-###-##-##-###.compute-1.amazonaws.com。

5. 在 类别 (Category) 列表中，选择 Connection (连接) > SSH, Auth (SSH,身份验证)。

6. 对于 Private key file for authentication (用于身份验证的私有密钥文件)，选择 Browse (浏览)，然后选择您生成的 .ppk 文件。

7. 依次选择 Open (打开)、Yes (是) 以取消 PuTTY 安全警告。

   重要

   登录主节点时，如果系统提示您输入用户名，请键入 hadoop。

8. 完成主节点上的工作以后，您可以关闭 PuTTY，从而关闭 SSH 连接。

   注意

   为了防止 SSH 连接超时，您可以在 Category (类别) 列表中选择 Connection (连接)，然后选择 Enable TCP_keepalives (启用 TCP_keepalives) 选项。如果在 PuTTY 中有活动的 SSH 会话，则可以通过打开 PuTTY 标题栏的上下文（右键单击）菜单，然后选择 Change Settings (更改设置) 来更改设置。

要使用连接到主节点 AWS CLI

1. 确保您已允许入站 SSH 流量。有关说明，请参阅 连接到 Amazon EMR 之前：授权入站流量。

2. 要检索集群标识符，请键入：

   aws emr list-clusters

   输出列出了您的集群，包括集群 IDs。记下您连接的集群的集群 ID。

   "Status": {
       "Timeline": {
           "ReadyDateTime": 1408040782.374,
           "CreationDateTime": 1408040501.213
       },
       "State": "WAITING",
       "StateChangeReason": {
           "Message": "Waiting after step completed"
       }
   },
   "NormalizedInstanceHours": 4,
   "Id": "j-2AL4XXXXXX5T9",
   "Name": "AWS CLI cluster"

3. 键入以下命令以打开与主节点的 SSH 连接。在以下示例中，j-2AL4XXXXXX5T9替换为群集 ID，~/mykeypair.key替换为文件（对于 Linux、Unix 和 Mac OS X）或.ppk文件（对于 Windows）的完整路径和文件名。.pem例如 C:\Users\<username>\.ssh\mykeypair.pem。

   aws emr ssh --cluster-id j-2AL4XXXXXX5T9 --key-pair-file ~/mykeypair.key						

4. 在主节点上完成工作后，关闭 AWS CLI 窗口。

   有关更多信息，请参阅 AWS CLI中的 Amazon EMR 命令。如果您在使用 SSH 连接到主节点时遇到困难，请参阅排查实例的连接问题。